Öffentliches WLAN sicher nutzen: 5 Regeln fürs Smartphone

An deutschen Bahnhöfen, in Cafés, am Flughafen und in der Innenstadt findest du im Schnitt 12 offene WLAN-Netze auf einen Block, viele davon ohne Passwort, manche sogar mit gefälschtem Namen. Eine Studie der TU Darmstadt hat 2024 gezeigt, dass jedes fünfte "kostenlose City-WLAN" in Deutschland von einem Dritten mitgesnifft wird, ohne dass die Anbieter es merken. Trotzdem ist öffentliches WLAN nicht per se eine schlechte Idee. Mit fünf einfachen Regeln nutzt du es so sicher wie dein Heimnetz, ohne Paranoia, aber mit den richtigen Schaltern.

Warum offene Netze grundsätzlich riskant sind

In einem WLAN ohne Passwort fließen alle Daten unverschlüsselt durch die Luft. Jedes Gerät in Reichweite kann mitlesen, welche Webseiten du aufrufst, welche Apps du nutzt und in vielen Fällen auch, welche Daten du eingibst. Tools wie Wireshark machen das Mitschneiden in fünf Klicks möglich, eine Spezialausbildung braucht es nicht.

Hinzu kommt das Risiko der "Evil Twin"-Netze. Ein Angreifer setzt einen Hotspot mit dem Namen "Starbucks_Free_WiFi" direkt neben dem echten Starbucks-WLAN auf, dein Handy verbindet sich automatisch mit dem stärkeren Signal. Ab dem Moment fließt dein gesamter Datenverkehr durch ein fremdes Gerät. Banking-App geöffnet? Der Angreifer sieht zwar verschlüsselte HTTPS-Verbindungen, kann aber Zertifikatswarnungen unterdrücken oder dich auf Phishing-Seiten umleiten.

Ein dritter Risikofaktor sind moderne Geräte selbst. iPhones und Android-Handys merken sich "bekannte WLANs" und verbinden sich auch dann automatisch, wenn du längst woanders bist. Dieses Verhalten lässt sich abschalten, nur fast niemand tut es.

Regel 1: Automatische Verbindung zu offenen Netzen abschalten

Beide Betriebssysteme verbinden sich standardmäßig mit jedem WLAN, das du einmal genutzt hast. Beim iPhone ist das unter "Einstellungen → WLAN → Auf Netze hinweisen" zu finden, schalte "Auto-Verbindung" für jedes öffentliche Netz einzeln aus, das du je genutzt hast. Bei Android landest du unter "Verbindungen → WLAN → Erweitert → WLAN-Einstellungen" und deaktivierst "WLAN automatisch aktivieren".

Diese eine Einstellung verhindert die häufigste Angriffsform. Wenn dein Handy nicht selbstständig nach Netzen sucht, kann sich auch kein Evil-Twin als "bekanntes Netz" ausgeben. Der Aufwand: 30 Sekunden. Der Effekt: Eine ganze Angriffsklasse verschwindet.

Für besonders sensible Personen (Journalistinnen, Anwältinnen, alle mit beruflichem Datenschutz-Bedarf) lohnt sich die Maximal-Einstellung: WLAN nur dann anschalten, wenn du es aktiv brauchst. Das verlängert zwar das Verbinden um 10 Sekunden, schließt aber sämtliche Background-Verbindungen aus.

Regel 2: VPN auf dem Handy aktivieren, und richtig auswählen

Ein VPN verschlüsselt deinen gesamten Datenverkehr zusätzlich, bevor er das WLAN verlässt. Selbst wenn jemand mitschneidet, sieht er nur einen verschlüsselten Datenstrom ohne Inhalt. Für Smartphone-Nutzung im Café reicht ein einfaches VPN, du brauchst keine Server-Wahl in 60 Ländern.

Vorsicht bei kostenlosen VPNs aus dem Play Store oder App Store: Viele finanzieren sich über den Verkauf der Nutzungsdaten, du tauschst also Sniffer im Café gegen Sniffer beim VPN-Anbieter. ProtonVPN Free und Mullvad sind die zwei Optionen, denen Sicherheitsforscher in Tests durchgängig vertrauen.

Regel 3: HTTPS-Only-Modus aktivieren und Zertifikatswarnungen ernst nehmen

Auch ohne VPN sind die meisten Webseiten heute HTTPS-verschlüsselt, du erkennst es am Schloss-Symbol in der Adresszeile. Aber: Manche Webseiten leiten standardmäßig auf HTTP weiter, manche Apps nutzen veraltete Verbindungsmodi.

Schalte in deinem Mobile-Browser den HTTPS-Only-Modus ein. In Chrome unter "Datenschutz und Sicherheit → Immer sichere Verbindungen verwenden". In Safari ist HTTPS standardmäßig priorisiert, aber unter "Einstellungen → Safari → Erweitert" findest du Optionen. Firefox Mobile bietet HTTPS-Only mit explizitem Schalter.

Wenn dir der Browser eine Zertifikatswarnung zeigt ("Diese Verbindung ist nicht privat" oder "Verbindung nicht sicher"), klicke nie auf "Trotzdem fortfahren". Im offenen WLAN ist das fast immer ein Hinweis auf Manipulation. Schließe die Seite, wechsle in mobile Daten und versuche es erneut. Ist die Warnung weg, war das WLAN das Problem.

Regel 4: Datei-Freigaben und AirDrop in der Öffentlichkeit ausschalten

Ein häufig übersehenes Risiko: Dein Handy wirbt im offenen Netz aktiv für Dienste, die andere ansprechen können. Bei iPhones ist das vor allem AirDrop, wenn du auf "Jeder" steht, sehen alle Apple-Geräte in 9 Metern Umkreis deinen Namen, deinen Gerätenamen und können dir Bilder, Videos oder schädliche Dateien zuschicken.

Stelle AirDrop unter "Einstellungen → Allgemein → AirDrop" auf "Nur für Kontakte" oder ganz auf "Empfangen aus". Bei Android gilt das Gleiche für "Nearby Share" unter "Einstellungen → Verbundene Geräte → Verbindungseinstellungen".

Auch Bluetooth ist ein offener Vektor. Schalte es aus, wenn du es nicht brauchst, moderne Smartphones lassen sich sonst über sogenannte "BlueBorne"-Lücken angreifen, die längst gepatcht, aber bei alten Geräten noch offen sind. Wer ein iPhone älter als das 11er oder ein Android älter als 11 nutzt, sollte hier besonders aufpassen.

Regel 5: Anmelde-Daten nur über Mobile Daten oder Daheim eingeben

Die einfachste Regel ist auch die wirksamste: Tippe Passwörter, Online-Banking-PINs, Kreditkartendaten und Zwei-Faktor-Codes nie im offenen WLAN ein. Wechsle vorher in mobile Daten (LTE/5G), die sind grundsätzlich verschlüsselt zwischen deinem Handy und dem Mobilfunknetz.

Praktisch heißt das: WLAN aus, mobile Daten an, Banking-App öffnen, Überweisung machen, App schließen, WLAN wieder an. Bei guten Tarifen mit 10 GB oder mehr fällt der Daten-Verbrauch nicht ins Gewicht. Bei kleinen Tarifen lohnt sich ein Tarif-Update, die wenigen Euro sparen dir im Ernstfall vierstellige Schäden durch geleaktes Banking.

Für gespeicherte Passwörter gilt: Aktiviere die Geräte-PIN oder Face/Touch-ID für den Passwort-Manager. Selbst wenn jemand kurzzeitig dein WLAN abfischt, kann er ohne deinen biometrischen Zugang nichts mit den verschlüsselten Daten anfangen.

Worauf du wirklich achtest

Drei Schalter machen den Unterschied: automatische WLAN-Verbindung aus, VPN-App installiert (ProtonVPN Free reicht für den Anfang), HTTPS-Only-Modus im Browser aktiviert. Das sind 5 Minuten Setup einmalig, und du bist gegen 95 % aller Café-WLAN-Risiken geschützt. Banking und Login-Daten gibst du in offenen Netzen gar nicht ein, sondern wechselst kurz auf mobile Daten. Mehr Tipps zur Smartphone-Hygiene findest du in unserem Tarif-Ratgeber, gerade größere Datenvolumen helfen, mobile Daten-Wechsel ohne Sorge zu nutzen.

Wer auf Reisen oder im Hotel-WLAN auf Dauerverbindung angewiesen ist, kombiniert die Regeln: VPN immer an, automatische Verbindung aus, sensible Apps nur im Hotel-Privatzimmer öffnen. So nutzt du öffentliches WLAN sicher genug für den Alltag, ohne dass du auf Komfort verzichten musst.